Unser Kunde ist ein spezialisierter Anbieter für IT- und OT-Sicherheit mit klarem Fokus auf kritische Infrastruktur. Für die Angriffserkennung hat er sein eigenes OT-SIEM gebaut, weil es am Markt keines gab.
Als OT SOC Analyst (m/w/d) sorgst du dafür, dass Strom fließt, Wasser läuft und Kliniken arbeiten können. Dabei wirst du zu einem der wenigen Menschen in Deutschland, die die Fähigkeit entwickeln, Angriffe auf industrielle Umgebungen wirklich zu erkennen.
Deine Aufgaben
Feste Betreuung eines Kundenstamms von rund zehn Betreibern kritischer Infrastruktur
Analyse von Netzwerk- und Logdaten aus OT-Umgebungen zur Erkennung von Angriffsmustern im Datenstrom
Entwicklung neuer Use Cases im selbst gebauten SIEM auf ELK-Basis, deren Wirkung automatisiert bei allen Kunden ankommt
Verantwortung für das Threat Management und Mitarbeit an der Weiterentwicklung des teamweiten Regelwerks auf Basis aktueller Angriffstechniken
Enge Zusammenarbeit mit einem hochspezialisierten Team, das neue Angriffstechniken auch mal im eigenen Homelab nachbaut und Erkenntnisse im täglichen Stand-up teilt
Direkte Alarmierung deiner Kunden bei kritischen Befunden und Unterstützung bei der Entscheidung über Gegenmaßnahmen
Dein Profil
Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
Mindestens zwei Jahre Erfahrung in einem Security Operations Center (SOC), Cyber Defense Center (CDC) oder Computer Emergency Response Team (CERT)
Fundierte Erfahrung mit dem Elastic Stack und im Schreiben eigener Detection-Regeln
Erste Erfahrung mit OT-Umgebungen oder industriellen Protokollen ist ideal, aber kein Muss, denn die Tiefe dafür baust du hier auf
Du möchtest in einem Umfeld arbeiten, in dem deine Analysen unmittelbar zur Versorgungssicherheit beitragen
Du berätst gern und bleibst an einem Problem dran, bis es gelöst ist
Fließende Deutschkenntnisse
Das erwartet dich
Sichtbare Wirkung auf die Versorgungssicherheit und ein Fachgebiet, in dem du zu den Vorreitern in Deutschland gehörst
Ein selbst entwickeltes SIEM, dessen Erkennungslogik du direkt mitgestaltest, statt Konfigurationsfelder eines Herstellerprodukts auszufüllen
100 % Remote deutschlandweit, nach sechs Monaten auch aus dem EU-Ausland
Wahl zwischen 32- und 40-Stunden-Woche bei flexiblem Arbeitszeitmodell
Kein Schichtplan, die Rufbereitschaft rotiert im Team und fällt maximal zehnmal im Jahr an
Ein eigenes DevOps-Team kümmert sich um Plattform, Automatisierung und Kundenanbindung, damit du dich voll auf die Analyse konzentrieren kannst
Direkte Berichtslinie zur SOC-Leitung
30 Urlaubstage, betriebliche Altersvorsorge und JobRad
#J-18808-Ljbffr